Personvernerklæring
1) Informasjon om innsamling av personopplysninger og kontaktopplysninger til den behandlingsansvarlige
1.1 Vi er glade for at du besøker nettstedet vårt, og takker for interessen din. På de følgende sidene informerer vi deg om hvordan personopplysningene dine håndteres når du bruker nettstedet vårt. Personopplysninger er alle opplysninger som du kan identifiseres personlig med.
1.2 Den behandlingsansvarlige for databehandlingen på dette nettstedet, i henhold til personvernforordningen, er Katja Röttinger, Katja Röttinger Onlinehandel, Brandfichtenweg 3, 16259 Hof, Tyskland, telefon: 017645826046, e-post: shop@bagbehaviour.shop. Den behandlingsansvarlige for behandlingen av personopplysninger er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene med og midlene for behandlingen av personopplysninger.
2) Datainnsamling når du besøker nettstedet vårt
2.1 Når du bruker nettstedet vårt utelukkende til informasjon, det vil si hvis du ikke registrerer deg eller på annen måte gir oss opplysninger, samler vi bare inn data som nettleseren din overfører til serveren vår (såkalte «serverloggfiler»). Når du besøker nettstedet vårt, samler vi inn følgende data som er teknisk nødvendige for å vise nettstedet for deg:
- Nettstedet vårt som ble besøkt
- Dato og klokkeslett for tilgangen
- Mengde data som er sendt, i byte
- Kilde/referanse som førte deg til siden
- Nettleser som brukes
- Operativsystem som brukes
- IP-adresse som brukes (eventuelt i anonymisert form)
Databehandlingen utføres i samsvar med art. 6 nr. 1 bokstav f i personvernforordningen, basert på vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt. Opplysningene vil ikke bli videreformidlet eller brukt på annen måte. Vi forbeholder oss imidlertid retten til å kontrollere serverloggfilene i ettertid dersom det foreligger konkrete indikasjoner på ulovlig bruk.
2.2 Dette nettstedet bruker SSL- eller TLS-kryptering av sikkerhetsgrunner og for å beskytte overføringen av personopplysninger og annet konfidensielt innhold (f.eks. bestillinger eller henvendelser til den behandlingsansvarlige). Du kan gjenkjenne en kryptert forbindelse på tegnstrengen https:// og låsesymbolet i nettleserens adresselinje.
3) Hosting og innholdsleveringsnettverk
3.1 Shopify
For hosting av nettstedet vårt og visning av sideinnholdet bruker vi systemet til følgende leverandør: Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Data overføres også til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Alle data som samles inn på nettstedet vårt, behandles på leverandørens servere. Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til besøkende på nettstedet vårt og forbyr uautorisert utlevering til tredjeparter.
Ved overføring av data til Canada er et tilstrekkelig nivå av databeskyttelse garantert gjennom en adekvansbeslutning fra Europakommisjonen.
3.2 Cloudflare
Vi bruker et innholdsleveringsnettverk levert av følgende tilbyder: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Denne tjenesten gjør det mulig for oss å levere store mediefiler, som grafikk, sideinnhold eller skript, raskere via et nettverk av regionalt distribuerte servere. Behandlingen skjer for å beskytte vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten på nettstedet vårt i henhold til art. 6 nr. 1 bokstav f i personvernforordningen. Vi har inngått en databehandleravtale med tilbyderen, som sikrer beskyttelsen av personopplysningene til de besøkende på nettstedet vårt og forbyr uautorisert utlevering til tredjeparter.
Ved overføring av data til USA deltar leverandøren i EU–US Data Privacy Framework, som sikrer overholdelse av det europeiske databeskyttelsesnivået på grunnlag av en adekvansbeslutning fra Europakommisjonen.
4) Informasjonskapsler
For å gjøre besøket ditt på nettstedet vårt mer attraktivt og muliggjøre bruk av bestemte funksjoner, bruker vi informasjonskapsler, det vil si små tekstfiler som lagres på sluttenheten din. I noen tilfeller slettes disse informasjonskapslene automatisk etter at nettleseren lukkes (såkalte «øktinformasjonskapsler»), mens de i andre tilfeller forblir på sluttenheten din over lengre tid og gjør det mulig å lagre sideinnstillinger (såkalte «vedvarende informasjonskapsler»). I sistnevnte tilfelle finner du lagringsvarigheten i oversikten over informasjonskapselinnstillingene i nettleseren din.
Dersom personopplysninger også behandles av individuelle informasjonskapsler som er satt av oss, skjer behandlingen enten i samsvar med art. 6 nr. 1 bokstav b i personvernforordningen for å oppfylle avtalen, i samsvar med art. 6 nr. 1 bokstav a i personvernforordningen når det er gitt samtykke, eller i samsvar med art. 6 nr. 1 bokstav f i personvernforordningen for å ivareta våre berettigede interesser i best mulig funksjonalitet på nettstedet samt en kundevennlig og effektiv utforming av sidebesøket.
Du kan stille inn nettleseren din slik at du blir informert om innstillingen av informasjonskapsler, og du kan avgjøre individuelt om de skal godtas, eller utelukke godkjenning av informasjonskapsler i bestemte tilfeller eller generelt.
Vær oppmerksom på at funksjonaliteten på nettstedet vårt kan være begrenset dersom informasjonskapsler ikke godtas.
5) Kontakt oss
5.1 Shopify Inbox
Dette nettstedet bruker et direktesystem for chat levert av følgende tilbyder: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Data kan også overføres til: Shopify Inc.,150 Elgin St, Ottawa, ON K2P 1L4, Canada
Behandlingen av personopplysninger som overføres via chat, utføres enten i samsvar med artikkel 6 nr. 1 bokstav b i personvernforordningen, i den grad det er nødvendig for å innlede eller gjennomføre avtalen, eller i samsvar med artikkel 6 nr. 1 bokstav f i personvernforordningen, basert på vår berettigede interesse i å yte effektiv støtte til besøkende på nettstedet vårt. Med mindre annet følger av lov, slettes de overførte opplysningene dine så snart de relevante forholdene er endelig avklart. Videre kan ytterligere informasjon samles inn og evalueres ved hjelp av informasjonskapsler med det formål å opprette pseudonymiserte brukerprofiler.
Denne informasjonen vil imidlertid ikke bli brukt til å identifisere deg personlig og vil ikke bli sammenstilt med andre datasett. I den grad denne informasjonen har en personlig referanse, behandles den i samsvar med artikkel 6 nr. 1 bokstav f i personvernforordningen, basert på vår berettigede interesse i statistisk analyse av brukeratferd for optimaliseringsformål.
Plassering av informasjonskapsler kan hindres ved hjelp av egnede nettleserinnstillinger. Nettstedets funksjonalitet kan imidlertid bli begrenset i et slikt tilfelle. Du kan når som helst med virkning for fremtiden protestere mot innsamling og lagring av opplysninger med det formål å opprette en pseudonymisert brukerprofil.
Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til besøkende på nettstedet vårt og forbyr uautorisert videreformidling til tredjeparter.
Ved overføring av opplysninger til leverandørens lokasjon i Canada er et tilstrekkelig nivå av personvern sikret gjennom en adekvansbeslutning fra EU-kommisjonen.
5.2 Shopify Inbox
Dette nettstedet bruker et direktesystem for chat levert av følgende tilbyder: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Data kan også overføres til: Shopify Inc.,150 Elgin St, Ottawa, ON K2P 1L4, Canada
Behandlingen av personopplysninger som overføres via chat, utføres enten i samsvar med artikkel 6 nr. 1 bokstav b i personvernforordningen, i den grad det er nødvendig for å innlede eller gjennomføre avtalen, eller i samsvar med artikkel 6 nr. 1 bokstav f i personvernforordningen, basert på vår berettigede interesse i å yte effektiv støtte til besøkende på nettstedet vårt. Med mindre annet følger av lov, slettes de overførte opplysningene dine så snart de relevante forholdene er endelig avklart. Videre kan ytterligere informasjon samles inn og evalueres ved hjelp av informasjonskapsler med det formål å opprette pseudonymiserte brukerprofiler.
Denne informasjonen vil imidlertid ikke bli brukt til å identifisere deg personlig og vil ikke bli sammenstilt med andre datasett. I den grad denne informasjonen har en personlig referanse, behandles den i samsvar med artikkel 6 nr. 1 bokstav f i personvernforordningen, basert på vår berettigede interesse i statistisk analyse av brukeratferd for optimaliseringsformål.
Plassering av informasjonskapsler kan hindres ved hjelp av egnede nettleserinnstillinger. Nettstedets funksjonalitet kan imidlertid bli begrenset i et slikt tilfelle. Du kan når som helst med virkning for fremtiden protestere mot innsamling og lagring av opplysninger med det formål å opprette en pseudonymisert brukerprofil.
Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til besøkende på nettstedet vårt og forbyr uautorisert videreformidling til tredjeparter.
Ved overføring av opplysninger til leverandørens lokasjon i Canada er et tilstrekkelig nivå av personvern sikret gjennom en adekvansbeslutning fra EU-kommisjonen.
5.3 Judge.me
For påminnelser om å legge igjen vurderinger bruker vi tjenestene som tilbys av følgende leverandør: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, UK
Vi overfører e-postadressen din og eventuelt andre kundeopplysninger til leverandøren utelukkende på grunnlag av ditt uttrykkelige samtykke i samsvar med artikkel 6 nr. 1 bokstav a i personvernforordningen, slik at leverandøren kan kontakte deg på e-post med en påminnelse om å legge igjen en vurdering.
Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden overfor oss eller leverandøren.
Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til besøkende på nettstedet vårt og forbyr uautorisert videreformidling til tredjeparter.
Ved overføring av data til leverandørens lokasjon er et tilstrekkelig nivå av personvern sikret gjennom en adekvansbeslutning fra Europakommisjonen.
5.4 Når du kontakter oss (f.eks. via kontaktskjema eller e-post), samles personopplysninger inn. Hvilke opplysninger som samles inn ved bruk av et kontaktskjema, fremgår av det aktuelle kontaktskjemaet. Disse opplysningene lagres og brukes utelukkende for å besvare forespørselen din eller opprette kontakt, samt for den tilhørende tekniske administrasjonen.
Det rettslige grunnlaget for behandlingen av opplysningene er vår berettigede interesse i å svare på forespørselen din i samsvar med art. 6 nr. 1 bokstav f i personvernforordningen. Dersom henvendelsen din tar sikte på å inngå en avtale, er det ytterligere rettslige grunnlaget for behandlingen art. 6 nr. 1 bokstav b i personvernforordningen. Opplysningene dine vil bli slettet etter at henvendelsen din er ferdigbehandlet; dette er tilfellet dersom det ut fra omstendighetene kan legges til grunn at de aktuelle forholdene er endelig avklart, forutsatt at det ikke foreligger lovpålagte oppbevaringsplikter som er til hinder for dette.
5.5 - Klaviyo
Vi bruker følgende leverandør til å sende transaksjonsbaserte e-poster, det vil si hendelsesstyrte meldinger som utløses av en bestemt brukerinteraksjon (for eksempel inngåelse av en avtale, registrering eller tilbakestilling av passord): Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA
På grunnlag av vår berettigede interesse i effektiv og brukervennlig e-postkommunikasjon videreformidler vi opplysningene du oppgir når du utfører en slik brukerhandling, til denne leverandøren i samsvar med art. 6 nr. 1 bokstav f i personvernforordningen, slik at leverandøren kan håndtere utsendelsen av e-post på våre vegne.
Vi har inngått en databehandleravtale med leverandøren, som sikrer opplysningene til besøkende på nettstedet vårt og forbyr utlevering til tredjeparter.
Ved overføring av data til USA deltar leverandøren i EU–US Data Privacy Framework, som sikrer overholdelse av det europeiske databeskyttelsesnivået på grunnlag av en adekvansbeslutning fra Europakommisjonen.
6) Databehandling ved opprettelse av kundekonto og ved avtaleinngåelse
I henhold til art. 6 nr. 1 bokstav b i personvernforordningen vil personopplysninger fortsatt bli samlet inn og behandlet i den grad det er nødvendig i hvert enkelt tilfelle, dersom du oppgir disse opplysningene når du oppretter en kundekonto. Opplysningene som kreves for å opprette en konto, fremgår av inntastingsfeltet i det tilsvarende skjemaet på nettstedet vårt. Du kan når som helst slette kundekontoen din ved å sende en melding til den ansvarlige personen på adressen angitt ovenfor. Etter at kundekontoen din er slettet, vil opplysningene dine bli slettet, forutsatt at alle avtaler som er inngått via kontoen, er fullstendig behandlet, at ingen lovpålagte oppbevaringsperioder er til hinder for dette, og at vi ikke har noen berettiget interesse i fortsatt lagring.
7) Kommentarfunksjon
Innenfor rammen av kommentarfunksjonen på dette nettstedet lagres og publiseres, i tillegg til kommentaren din, informasjon om tidspunktet da kommentaren ble skrevet og navnet du har valgt som kommentator. Videre registreres og lagres IP-adressen din. Denne IP-adressen lagres av sikkerhetsgrunner i tilfelle den berørte personen krenker tredjeparters rettigheter eller publiserer ulovlig innhold ved å sende inn en kommentar. Vi trenger e-postadressen din for å kunne kontakte deg dersom en tredjepart skulle bestride at det publiserte innholdet ditt er lovlig. Det rettslige grunnlaget for lagringen av opplysningene dine er art. 6 nr. 1 bokstav b og f i personvernforordningen. Vi forbeholder oss retten til å slette kommentarer dersom tredjeparter bestrider at de er lovlige.
8) Bruk av kundedata til direkte markedsføring
8.1 Abonner på vårt nyhetsbrev via e-post
Hvis du registrerer deg for vårt e-postnyhetsbrev, sender vi deg regelmessig informasjon om tilbudene våre. Den eneste obligatoriske opplysningen for å sende nyhetsbrevet er e-postadressen din. Det er frivillig å oppgi ytterligere opplysninger, og disse vil bli brukt til å henvende oss personlig til deg. Vi bruker den såkalte double opt-in-prosedyren for utsending av nyhetsbrevet. Det innebærer at vi først sender deg et e-postnyhetsbrev etter at du uttrykkelig har bekreftet at du samtykker til å motta nyhetsbrev. Deretter sender vi deg en bekreftelses-e-post der du blir bedt om å bekrefte at du ønsker å motta nyhetsbrevet i fremtiden ved å klikke på en passende lenke.
Ved å aktivere bekreftelseslenken samtykker du til at vi bruker personopplysningene dine i henhold til artikkel 6 nr. 1 bokstav a i personvernforordningen. Når du registrerer deg for nyhetsbrevet, lagrer vi IP-adressen som internettleverandøren din (ISP) har tildelt deg, samt datoen og klokkeslettet for registreringen, for å kunne spore eventuelt misbruk av e-postadressen din på et senere tidspunkt. Opplysningene vi samler inn når du registrerer deg for nyhetsbrevet, brukes utelukkende til markedsføringsformål via nyhetsbrevet. Du kan når som helst melde deg av nyhetsbrevet via lenken som er angitt for dette formålet i nyhetsbrevet, eller ved å sende en tilsvarende melding til den ansvarlige personen som er angitt innledningsvis. Etter avmelding slettes e-postadressen din umiddelbart fra distribusjonslisten for nyhetsbrevet, med mindre du uttrykkelig har samtykket til videre bruk av opplysningene dine, eller vi forbeholder oss retten til en mer omfattende bruk av opplysningene dine som er tillatt ved lov, og som vi informerer deg om i denne erklæringen.
8.2 Klaviyo
Våre e-postnyhetsbrev sendes via denne leverandøren: Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA, 02110, USA
På grunnlag av vår berettigede interesse i effektiv og brukervennlig markedsføring via nyhetsbrev videreformidler vi opplysningene du oppga ved registreringen til nyhetsbrevet, til denne leverandøren i samsvar med artikkel 6 nr. 1 bokstav f i personvernforordningen, slik at leverandøren kan sende nyhetsbrevet på våre vegne.
Med forbehold om ditt uttrykkelige samtykke i henhold til artikkel 6 nr. 1 bokstav a i personvernforordningen gjennomfører leverandøren også en statistisk analyse av hvor vellykkede nyhetsbrevkampanjene er, ved hjelp av web-beacons eller sporingspiksler i e-postene som sendes, som kan måle åpningsrater og spesifikke interaksjoner med innholdet i nyhetsbrevet. I denne prosessen samles og analyseres også informasjon om sluttbrukerenheten (f.eks. tidspunkt for sidevisning, IP-adresse, nettlesertype og operativsystem), men den kombineres ikke med andre datasett.
Du kan når som helst trekke tilbake samtykket ditt til sporing av nyhetsbrev med virkning for fremtiden.
Vi har inngått en databehandleravtale med leverandøren, som sikrer opplysningene til besøkende på nettstedet vårt og forbyr overføring til tredjeparter.
Ved overføring av data til USA deltar leverandøren i EU–US Data Privacy Framework, som sikrer overholdelse av det europeiske databeskyttelsesnivået på grunnlag av en adekvansbeslutning fra Europakommisjonen.
8.3 Påminnelser om handlekurven per e-post
Hvis du avbryter kjøpet hos oss før du fullfører bestillingen, har du mulighet til å få en påminnelse om innholdet i den virtuelle handlekurven din per e-post.
Den eneste obligatoriske opplysningen som kreves for å sende denne påminnelsen, er e-postadressen din. Det er frivillig å oppgi ytterligere opplysninger, og disse kan brukes til å henvende seg personlig til deg. Vi benytter den såkalte double opt-in-prosedyren for å sende e-post, noe som sikrer at du bare mottar et varsel etter at du uttrykkelig har bekreftet samtykket ditt ved å klikke på en bekreftelseslenke som er sendt til den oppgitte e-postadressen.
Ved å aktivere bekreftelseslenken samtykker du til at vi, i samsvar med GDPR artikkel 6 nr. 1 bokstav a, bruker personopplysningene dine til å sende en påminnelse om handlekurven. Vi lagrer IP-adressen som er tildelt av internettleverandøren din (ISP), samt datoen og klokkeslettet for registreringen, for å kunne spore eventuell misbruk av e-postadressen din på et senere tidspunkt. Opplysningene vi innhenter når du registrerer deg for vår e-postvarslingstjeneste, brukes utelukkende til det angitte formålet.
Du kan når som helst melde deg av påminnelsene om handlekurven ved å sende en tilsvarende melding til den behandlingsansvarlige som er angitt ovenfor. Etter avmeldingen vil e-postadressen din umiddelbart bli slettet fra adresselisten vår som er opprettet for dette formålet, med mindre du uttrykkelig har samtykket til videre bruk av opplysningene dine, eller vi forbeholder oss retten til å bruke opplysningene på annen måte som er tillatt ved lov, og som vi informerer om i denne erklæringen.
9) Behandling av opplysninger med henblikk på ordrebehandling
9.1 I den utstrekning det er nødvendig for gjennomføringen av avtalen med hensyn til levering og betaling, vil personopplysningene vi har innhentet, bli videreformidlet til det transportforetaket og den kredittinstitusjonen vi har engasjert, i henhold til GDPR artikkel 6 nr. 1 bokstav b.
Hvis vi i henhold til en tilsvarende avtale har plikt til å levere oppdateringer for varer med digitale elementer eller for digitale produkter, vil vi behandle kontaktopplysningene (navn, adresse, e-postadresse) som du oppga ved bestilling, for å informere deg personlig med egnede kommunikasjonsmidler (f.eks. per post eller e-post) om kommende oppdateringer innen den lovbestemte fristen som ledd i vår lovpålagte informasjonsplikt i henhold til GDPR artikkel 6 nr. 1 bokstav c. Kontaktopplysningene dine vil utelukkende bli brukt til å informere deg om oppdateringer vi er forpliktet til å levere, og vil bare bli behandlet av oss for dette formålet i den utstrekning det er nødvendig for den aktuelle informasjonen.
For å behandle bestillingen din samarbeider vi også med følgende tjenesteleverandør(er), som helt eller delvis bistår oss med gjennomføringen av inngåtte avtaler. Visse personopplysninger overføres til disse tjenesteleverandørene i samsvar med opplysningene nedenfor.
9.2 For å oppfylle våre avtaleforpliktelser kan vi benytte direkte levering fra leverandører (dropshipping). For dette formålet videreformidler vi navnet ditt og leveringsadressen din til en leverandør som er valgt av oss, utelukkende med det formål å levere varene, i samsvar med artikkel 6 nr. 1 bokstav b i personvernforordningen.
Når leveringen omfatter varer som ikke kan sendes som pakkepost (frakt, omfangsrike varer osv.), og når det er nødvendig å avtale leveringstidspunktet på forhånd per telefon, vil vi også videreformidle telefonnummeret ditt til den nevnte leverandøren i samsvar med artikkel 6 nr. 1 bokstav b i personvernforordningen.
9.3 Videreformidling av personopplysninger til frakttjenesteleverandører
- Deutsche Post
Vi benytter følgende leverandør som transporttjenesteleverandør: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Tyskland
Vi videreformidler e-postadressen og/eller telefonnummeret ditt til leverandøren i samsvar med artikkel 6 nr. 1 bokstav a i personvernforordningen før varene leveres, med det formål å avtale leveringstidspunkt eller varsle om levering, dersom du har gitt ditt uttrykkelige samtykke til dette i bestillingsprosessen. Ellers videreformidler vi bare mottakerens navn og leveringsadressen til leverandøren med det formål å levere varene, i samsvar med artikkel 6 nr. 1 bokstav b i personvernforordningen. Opplysningene videreformidles bare i den utstrekning det er nødvendig for levering av varene. I dette tilfellet er det ikke mulig å avtale leveringstidspunktet med leverandøren på forhånd eller å varsle om leveringen.
Samtykket kan når som helst tilbakekalles med virkning for fremtiden overfor den ansvarlige personen som er angitt ovenfor, eller overfor leverandøren.
- DHL
Vi benytter følgende leverandør som transporttjenesteleverandør: DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Tyskland
Vi videreformidler e-postadressen og/eller telefonnummeret ditt til leverandøren i samsvar med artikkel 6 nr. 1 bokstav a i personvernforordningen før varene leveres, med det formål å avtale leveringstidspunkt eller varsle om levering, dersom du har gitt ditt uttrykkelige samtykke til dette i bestillingsprosessen. Ellers videreformidler vi bare mottakerens navn og leveringsadressen til leverandøren med det formål å levere varene, i samsvar med artikkel 6 nr. 1 bokstav b i personvernforordningen. Opplysningene videreformidles bare i den utstrekning det er nødvendig for levering av varene. I dette tilfellet er det ikke mulig å avtale leveringstidspunktet med leverandøren på forhånd eller å varsle om leveringen.
Samtykket kan når som helst tilbakekalles med virkning for fremtiden overfor den ansvarlige personen som er angitt ovenfor, eller overfor leverandøren.
- DHL Express
Vi benytter følgende leverandør som transporttjenesteleverandør: DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Tyskland
Vi videreformidler e-postadressen og/eller telefonnummeret ditt til leverandøren i samsvar med artikkel 6 nr. 1 bokstav a i personvernforordningen før varene leveres, med det formål å avtale leveringstidspunkt eller varsle om levering, dersom du har gitt ditt uttrykkelige samtykke til dette i bestillingsprosessen. Ellers videreformidler vi bare mottakerens navn og leveringsadressen til leverandøren med det formål å levere varene, i samsvar med artikkel 6 nr. 1 bokstav b i personvernforordningen. Opplysningene videreformidles bare i den utstrekning det er nødvendig for levering av varene. I dette tilfellet er det ikke mulig å avtale leveringstidspunktet med leverandøren på forhånd eller å varsle om leveringen.
Samtykket kan når som helst tilbakekalles med virkning for fremtiden overfor den ansvarlige personen som er angitt ovenfor, eller overfor leverandøren.
- DPD
Vi benytter følgende leverandør som transporttjenesteleverandør: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Tyskland
Vi videreformidler e-postadressen og/eller telefonnummeret ditt til leverandøren i samsvar med artikkel 6 nr. 1 bokstav a i personvernforordningen før varene leveres, med det formål å avtale leveringstidspunkt eller varsle om levering, dersom du har gitt ditt uttrykkelige samtykke til dette i bestillingsprosessen. Ellers videreformidler vi bare mottakerens navn og leveringsadressen til leverandøren med det formål å levere varene, i samsvar med artikkel 6 nr. 1 bokstav b i personvernforordningen. Opplysningene videreformidles bare i den utstrekning det er nødvendig for levering av varene. I dette tilfellet er det ikke mulig å avtale leveringstidspunktet med leverandøren på forhånd eller å varsle om leveringen.
Samtykket kan når som helst tilbakekalles med virkning for fremtiden overfor den ansvarlige personen som er angitt ovenfor, eller overfor leverandøren.
- FedEx
Vi benytter følgende leverandør som transporttjenesteleverandør: FedEx Express Germany GmbH, Langer Kornweg 34 k, 65451 Kelsterbach, Tyskland
Vi videreformidler e-postadressen og/eller telefonnummeret ditt til leverandøren i samsvar med artikkel 6 nr. 1 bokstav a i personvernforordningen før varene leveres, med det formål å avtale leveringstidspunkt eller varsle om levering, dersom du har gitt ditt uttrykkelige samtykke til dette i bestillingsprosessen. Ellers videreformidler vi bare mottakerens navn og leveringsadressen til leverandøren med det formål å levere varene, i samsvar med artikkel 6 nr. 1 bokstav b i personvernforordningen. Opplysningene videreformidles bare i den utstrekning det er nødvendig for levering av varene. I dette tilfellet er det ikke mulig å avtale leveringstidspunktet med leverandøren på forhånd eller å varsle om leveringen.
Samtykket kan når som helst tilbakekalles med virkning for fremtiden overfor den ansvarlige personen som er angitt ovenfor, eller overfor leverandøren.
- Hermes
Vi benytter følgende leverandør som transporttjenesteleverandør: Hermes Logistik Gruppe Deutschland GmbH, Essener Straße 89, 22419 Hamburg, Tyskland
Vi videreformidler e-postadressen og/eller telefonnummeret ditt til leverandøren i samsvar med artikkel 6 nr. 1 bokstav a i personvernforordningen før varene leveres, med det formål å avtale leveringstidspunkt eller varsle om levering, dersom du har gitt ditt uttrykkelige samtykke til dette i bestillingsprosessen. Ellers videreformidler vi bare mottakerens navn og leveringsadressen til leverandøren med det formål å levere varene, i samsvar med artikkel 6 nr. 1 bokstav b i personvernforordningen. Opplysningene videreformidles bare i den utstrekning det er nødvendig for levering av varene. I dette tilfellet er det ikke mulig å avtale leveringstidspunktet med leverandøren på forhånd eller å varsle om leveringen.
Samtykket kan når som helst tilbakekalles med virkning for fremtiden overfor den ansvarlige personen som er angitt ovenfor, eller overfor leverandøren.
- PostNL
Vi benytter følgende leverandør som transporttjenesteleverandør: Koninklijke post NL BV, Waldorpstraat 3, 2521CA Haag, Nederland
Vi videreformidler e-postadressen og/eller telefonnummeret ditt til leverandøren i samsvar med artikkel 6 nr. 1 bokstav a i personvernforordningen før varene leveres, med det formål å avtale leveringstidspunkt eller varsle om levering, dersom du har gitt ditt uttrykkelige samtykke til dette i bestillingsprosessen. Ellers videreformidler vi bare mottakerens navn og leveringsadressen til leverandøren med det formål å levere varene, i samsvar med artikkel 6 nr. 1 bokstav b i personvernforordningen. Opplysningene videreformidles bare i den utstrekning det er nødvendig for levering av varene. I dette tilfellet er det ikke mulig å avtale leveringstidspunktet med leverandøren på forhånd eller å varsle om leveringen.
Samtykket kan når som helst tilbakekalles med virkning for fremtiden overfor den ansvarlige personen som er angitt ovenfor, eller overfor leverandøren.
- UPS
Vi benytter følgende leverandør som transporttjenesteleverandør: United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Tyskland
Vi videreformidler e-postadressen og/eller telefonnummeret ditt til leverandøren i samsvar med artikkel 6 nr. 1 bokstav a i personvernforordningen før varene leveres, med det formål å avtale leveringstidspunkt eller varsle om levering, dersom du har gitt ditt uttrykkelige samtykke til dette i bestillingsprosessen. Ellers videreformidler vi bare mottakerens navn og leveringsadressen til leverandøren med det formål å levere varene, i samsvar med artikkel 6 nr. 1 bokstav b i personvernforordningen. Opplysningene videreformidles bare i den utstrekning det er nødvendig for levering av varene. I dette tilfellet er det ikke mulig å avtale leveringstidspunktet med leverandøren på forhånd eller å varsle om leveringen.
Samtykket kan når som helst tilbakekalles med virkning for fremtiden overfor den ansvarlige personen som er angitt ovenfor, eller overfor leverandøren.
9.4 Bruk av betalingstjenesteleverandører
- Apple Pay
Hvis du velger betalingsmetoden «Apple Pay» fra Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, utføres betalingsbehandlingen via funksjonen «Apple Pay» på terminalenheten din, som drives med iOS, watchOS eller macOS, ved at et betalingskort som er registrert i «Apple Pay», belastes. Apple Pay bruker sikkerhetsfunksjoner som er innebygd i maskinvaren og programvaren på enheten din, for å beskytte transaksjonene dine. For å godkjenne en betaling må du derfor oppgi en kode du tidligere har fastsatt, og bekrefte den ved hjelp av funksjonen «Face ID» eller «Touch ID» på terminalenheten din.
For å behandle betalingen vil opplysningene du oppga under bestillingsprosessen, sammen med opplysninger om bestillingen din, bli overført til Apple i kryptert form. Apple krypterer deretter disse opplysningene på nytt med en utviklerspesifikk nøkkel før opplysningene overføres til betalingstjenesteleverandøren for betalingskortet som er lagret i Apple Pay, for betalingsbehandling. Krypteringen sikrer at bare nettstedet kjøpet ble gjennomført fra, kan få tilgang til betalingsopplysningene. Etter at betalingen er gjennomført, sender Apple kontonummeret for enheten din og en dynamisk, transaksjonsspesifikk sikkerhetskode til det opprinnelige nettstedet for å bekrefte betalingen.
Hvis personopplysninger behandles i de beskrevne overføringene, utføres behandlingen utelukkende med det formål å behandle betalinger i samsvar med artikkel 6 nr. 1 bokstav b i personvernforordningen.
Apple oppbevarer anonymiserte transaksjonsdata, inkludert det omtrentlige kjøpsbeløpet, omtrentlig dato og klokkeslett samt om transaksjonen ble gjennomført. Anonymiseringen utelukker fullstendig enhver personlig referanse. Apple bruker de anonymiserte dataene til å forbedre Apple Pay og andre Apple-produkter og -tjenester.
Når du bruker Apple Pay på iPhone eller Apple Watch for å gjennomføre et kjøp som er gjort via Safari på Mac, kommuniserer Mac-en og autentiseringsenheten via en kryptert kanal på Apples servere. Apple behandler eller lagrer ikke denne informasjonen i noe format som kan identifisere deg personlig. Du kan deaktivere muligheten til å bruke Apple Pay på Mac-en i innstillingene på iPhone. Gå til «Lommebok og Apple Pay» og deaktiver «Tillat betalinger på Mac».
For mer informasjon om personvernet i forbindelse med Apple Pay, kan du besøke følgende nettadresse: https://support.apple.com/en-gb/HT203027
- Google Pay
Hvis du velger betalingsmåten «Google Pay» fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland («Google»), gjennomføres betalingsbehandlingen via «Google Pay»-applikasjonen på mobilenheten din, som kjører minst Android 4.4 («KitKat») og har NFC-funksjon, ved belastning av et betalingskort som er registrert i Google Pay, eller et betalingssystem som er verifisert der (f.eks. PayPal). For å godkjenne en betaling via Google Pay på mer enn 25,- € kreves det at mobilenheten din først låses opp ved hjelp av den aktuelle verifiseringsmetoden (f.eks. ansiktsgjenkjenning, passord, fingeravtrykk eller mønster).
For å behandle betalingen vil opplysningene du oppga under bestillingsprosessen, sammen med opplysningene om bestillingen din, bli videreformidlet til Google. Google overfører deretter betalingsopplysningene dine som er lagret i Google Pay, i form av et unikt transaksjonsnummer, til kild nettstedet, som brukes til å bekrefte en betaling. Dette transaksjonsnummeret inneholder ingen opplysninger om de faktiske betalingsopplysningene for betalingsmiddelet ditt som er registrert i Google Pay, men opprettes og overføres som et numerisk token som er unikt gyldig. For alle transaksjoner via Google Pay opptrer Google kun som mellommann for å behandle betalingstransaksjonen. Transaksjonen gjennomføres utelukkende i forholdet mellom brukeren og kild nettstedet ved belastning av betalingsmiddelet som er registrert i Google Pay.
Dersom personopplysninger behandles i forbindelse med de beskrevne overføringene, utføres behandlingen utelukkende med det formål å behandle betalingen i samsvar med art. 6 nr. 1 bokstav b i personvernforordningen.
Google forbeholder seg retten til å samle inn, lagre og evaluere visse transaksjonsspesifikke opplysninger for hver transaksjon som gjennomføres via Google Pay. Dette omfatter dato, klokkeslett og transaksjonsbeløp, selgerens beliggenhet og beskrivelse, en beskrivelse fra selgeren av varene eller tjenestene som er kjøpt, bilder som du har lagt ved transaksjonen, navn og e-postadresse til selgeren og kjøperen eller avsenderen og mottakeren, den benyttede betalingsmåten, din beskrivelse av årsaken til transaksjonen og, dersom det er aktuelt, tilbudet som er knyttet til transaksjonen.
Ifølge Google utføres denne behandlingen utelukkende i samsvar med art. 6 nr. 1 bokstav f i personvernforordningen, basert på den berettigede interessen i korrekt regnskapsføring, kontroll av transaksjonsdata samt optimalisering og vedlikehold av funksjonaliteten til Google Pay-tjenesten.
Google forbeholder seg også retten til å kombinere de behandlede transaksjonsdataene med annen informasjon som samles inn og lagres av Google ved bruk av andre Google-tjenester.
Vilkårene for bruk av Google Pay finner du her:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Mer informasjon om personvern hos Google Pay finner du på følgende nettadresse:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
- Klarna
Nettbaserte betalingsmåter fra følgende leverandør er tilgjengelige på dette nettstedet: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sverige
Hvis du velger en betalingsmåte hos leverandøren som innebærer at du betaler på forskudd (f.eks. betaling med kredittkort), vil betalingsopplysningene du oppga under bestillingsprosessen (inkludert navn, adresse, bank- og betalingskortopplysninger, valuta og transaksjonsnummer) samt informasjon om innholdet i bestillingen din bli videreformidlet til leverandøren i henhold til personvernforordningen art. 6 nr. 1 bokstav b. I så fall videreformidles opplysningene dine utelukkende for å gjennomføre betalingen hos leverandøren og bare i det omfanget som er nødvendig for dette formålet.
Når du velger en betalingsmåte fra leverandøren der leverandøren foretar forskuddsbetalinger (for eksempel fakturakjøp, avbetalingskjøp eller direkte belastning), vil du også bli bedt om å oppgi visse personopplysninger (fornavn og etternavn, gate, husnummer, postnummer, by, fødselsdato, e-postadresse, telefonnummer og eventuelt opplysninger om alternative betalingsmidler) under bestillingsprosessen.
For å ivareta vår berettigede interesse i å fastslå våre kunders betalingsevne, videreformidler vi disse opplysningene til leverandøren for gjennomføring av en kredittsjekk i henhold til GDPR artikkel 6 nr. 1 bokstav f. På grunnlag av personopplysningene du har oppgitt, samt ytterligere opplysninger (som handlekurv, fakturabeløp, bestillingshistorikk og betalingshistorikk), kontrollerer leverandøren om den betalingsmåten du har valgt, kan innvilges med hensyn til betalings- og/eller tap på fordringer-risiko.
I tillegg til interne kriterier hos leverandøren kan identitets- og kredittverdighetsopplysninger fra følgende kredittopplysningsbyråer også inngå i beslutningsprosessen som en del av søknadsvurderingen i henhold til GDPR artikkel 6 nr. 1 bokstav f:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Kredittopplysningene kan inneholde sannsynlighetsverdier (såkalte skårverdier). I den grad skårverdier inngår i resultatet av kredittopplysningene, bygger de på en vitenskapelig anerkjent matematisk-statistisk metode. Beregningen av skårverdiene omfatter blant annet adresseopplysninger.
Du kan når som helst protestere mot denne behandlingen av opplysningene dine ved å sende en melding til oss eller leverandøren. Leverandøren kan imidlertid fortsatt ha rett til å behandle personopplysningene dine dersom dette er nødvendig for kontraktsmessig gjennomføring av betalinger.
- PayPal
Nettbaserte betalingsmåter fra følgende leverandør er tilgjengelige på dette nettstedet: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Hvis du velger en betalingsmåte fra leverandøren der du foretar en forskuddsbetaling, vil betalingsopplysningene du oppgir under bestillingsprosessen (inkludert navn, adresse, bank- og betalingskortopplysninger, valuta og transaksjonsnummer) samt opplysninger om innholdet i bestillingen din bli videreformidlet til leverandøren i henhold til GDPR artikkel 6 nr. 1 bokstav b. I dette tilfellet videreformidles opplysningene dine kun for å gjennomføre betalingen hos leverandøren og kun i det omfanget som er nødvendig for dette formålet.
Når du velger en betalingsmåte fra leverandøren der leverandøren foretar forskuddsbetalinger, vil du også bli bedt om å oppgi visse personopplysninger (fornavn og etternavn, gate, husnummer, postnummer, by, fødselsdato, e-postadresse, telefonnummer og eventuelt opplysninger om alternative betalingsmidler) under bestillingsprosessen.
For å ivareta vår berettigede interesse i å fastslå våre kunders betalingsevne, videreformidler vi disse opplysningene til leverandøren for gjennomføring av en kredittsjekk i henhold til GDPR artikkel 6 nr. 1 bokstav f. På grunnlag av personopplysningene du har oppgitt, samt ytterligere opplysninger (som handlekurv, fakturabeløp, bestillingshistorikk og betalingshistorikk), kontrollerer leverandøren om den betalingsmåten du har valgt, kan innvilges med hensyn til betalings- og/eller tap på fordringer-risiko.
Kredittopplysningene kan inneholde sannsynlighetsverdier (såkalte skårverdier). I den grad skårverdier inngår i resultatet av kredittopplysningene, bygger de på en vitenskapelig anerkjent matematisk-statistisk metode. Beregningen av skårverdiene omfatter blant annet adresseopplysninger.
Du kan når som helst protestere mot denne behandlingen av opplysningene dine ved å sende en melding til oss eller leverandøren. Leverandøren kan imidlertid fortsatt ha rett til å behandle personopplysningene dine dersom dette er nødvendig for kontraktsmessig gjennomføring av betalinger.
- Shopify Payments
Følgende leverandør tilbyr betalingsmåter på nett på dette nettstedet: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Hvis du velger en betalingsmåte hos leverandøren som innebærer at du betaler på forskudd (f.eks. betaling med kredittkort), vil betalingsopplysningene du oppga under bestillingsprosessen (inkludert navn, adresse, bank- og betalingskortopplysninger, valuta og transaksjonsnummer) samt informasjon om innholdet i bestillingen din bli videreformidlet til leverandøren i henhold til personvernforordningen art. 6 nr. 1 bokstav b. I så fall videreformidles opplysningene dine utelukkende for å gjennomføre betalingen hos leverandøren og bare i det omfanget som er nødvendig for dette formålet.
9.5 Elektronisk angrerettfunksjon for fjernavtaler
Forbrukere som inngår avtaler på dette nettstedet som det foreligger en lovfestet angrerett for, har mulighet til å erklære at de ønsker å gå fra avtalen via en elektronisk angrerettfunksjon, i samsvar med gjeldende bestemmelser om angrerett.
For å tilby denne elektroniske angrerettfunksjonen benytter vi en løsning levert av følgende tjenesteleverandør: Anviara.
Ved bruk av angrerettfunksjonen må det, i tillegg til opplysninger som identifiserer den spesifikke avtalen det ønskes å gå fra, oppgis eller bekreftes andre personopplysninger – for eksempel forbrukerens fornavn, etternavn og e-postadresse.
Denne informasjonen innhentes først av tjenesteleverandøren – basert på vår berettigede interesse i å tilby en brukervennlig, stabil og prosessoptimalisert løsning i henhold til personvernforordningen art. 6 nr. 1 bokstav f – og brukes deretter til på våre vegne å bekrefte mottakelsen av angrererklæringen via e-post, før den til slutt overføres til oss. Deretter behandler vi den overførte informasjonen for korrekt håndtering av angreretten i henhold til personvernforordningen art. 6 nr. 1 bokstav b og art. 6 nr. 1 bokstav c, basert på vår lovpålagte plikt til å tilby en elektronisk angrerettfunksjon for vederlagsbelagte fjernavtaler med forbrukere.
Opplysningene som tjenesteleverandøren har samlet inn, slettes som regel etter at behandlingen av et tilbaketrekking er avsluttet, forutsatt at lovpålagte oppbevaringsplikter ikke er til hinder for slik sletting.
Vi har inngått en databehandleravtale med tjenesteleverandøren; denne avtalen sikrer dataene som behandles innenfor rammen av tilbaketrekkingsfunksjonen, og forbyr uautorisert utlevering av dem til tredjeparter.
10) Tjenester for nettanalyse
10.1 Google (Universal) Analytics
Dette nettstedet bruker Google (Universal) Analytics, en nettanalysetjeneste levert av Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland («Google»).
Dette nettstedet bruker Google (Universal) Analytics utelukkende uten bruk av informasjonskapsler, noe som innebærer at tjenesten ikke på noe tidspunkt lagrer informasjonskapsler på enheten din.
I stedet brukes nettleserens lokale lagring til å lagre en individuell ID som er tildelt av Google (Universal) Analytics, og som muliggjør en analyse av bruken din av nettstedet. Til dette formålet brukes ID-en til å behandle visse brukeropplysninger.
Informasjonen som genereres av ID-en om bruken din av dette nettstedet (inkludert den forkortede IP-adressen), overføres vanligvis til en Google-server og lagres der, og kan også overføres til serverne til Google LLC. i USA.
Dette nettstedet bruker Google (Universal) Analytics utelukkende med utvidelsen "_anonymizeIp()", som sikrer anonymisering av IP-adressen ved å forkorte den og utelukker enhver direkte tilknytning til en person. Ved hjelp av utvidelsen forkortes IP-adressen din av Google i medlemsstater i Den europeiske union eller i andre signatarstater til avtalen om Det europeiske økonomiske samarbeidsområdet før den overføres. Bare i unntakstilfeller overføres hele IP-adressen til en server hos Google LLC. i USA, hvor den forkortes.
På våre vegne vil Google bruke denne informasjonen til å evaluere bruken din av nettstedet, utarbeide rapporter om aktiviteten på nettstedet og tilby oss ytterligere tjenester knyttet til bruken av nettstedet og Internett. IP-adressen som nettleseren din overfører innenfor rammen av Google (Universal) Analytics, sammenstilles med andre Google-data. Du finner nærmere informasjon om behandlingsaktivitetene som igangsettes, og om Googles håndtering av data som samles inn fra nettsteder, her: https://policies.google.com/technologies/partner-sites?hl=en
All behandlingen som er beskrevet ovenfor, vil bare bli gjennomført dersom du har gitt oss ditt uttrykkelige samtykke i samsvar med art. 6 nr. 1 bokstav a i personvernforordningen. Uten dette samtykket vil Google Analytics ikke bli brukt under besøket ditt på nettstedet vårt.
Du kan når som helst trekke tilbake ditt samtykke med virkning for fremtiden. For å utøve din rett til å trekke tilbake samtykket kan du laste ned og installere nettleserutvidelsen som er tilgjengelig via følgende lenke: https://tools.google.com/dlpage/gaoptout?hl=en
Som et alternativ til nettlesertillegget, eller i nettlesere på mobile enheter, kan du trekke tilbake samtykket ditt ved å klikke på følgende lenke for å angi en opt-out-informasjonskapsel som hindrer Google Analytics i å samle inn data på dette nettstedet i fremtiden (denne opt-out-informasjonskapselen fungerer bare i denne nettleseren og bare for dette domenet. Hvis du sletter informasjonskapslene dine i denne nettleseren, må du klikke på denne lenken på nytt):
Deaktiver Google Analytics
Vi har inngått en databehandleravtale med Google som sikrer beskyttelsen av opplysningene til besøkende på nettstedet vårt og forbyr uautorisert utlevering til tredjeparter.
Ved overføring av data til USA deltar leverandøren i EU–US Data Privacy Framework, som sikrer overholdelse av det europeiske databeskyttelsesnivået på grunnlag av en adekvansbeslutning fra Europakommisjonen.
Mer informasjon om Google (Universal) Analytics finner du her: https://policies.google.com/privacy?hl=en&gl=en og https://business.safety.google/privacy/
Demografi
Via en særskilt funksjon kalt «Demographics» gjør Google Analytics det også mulig å utarbeide statistikk med opplysninger om alderen, kjønnet og interessene til besøkende på nettstedet, basert på en analyse av interessebasert annonsering og ved bruk av opplysninger fra tredjeparter. Dette gjør det mulig å definere og skille mellom brukergrupper på nettstedet med sikte på målgruppeoptimaliserte markedsføringstiltak. Datasett som samles inn via «Demographics», kan imidlertid ikke knyttes til en bestemt person.
Google Signals
På dette nettstedet kan tjenesten «Google Signals» også brukes som et tillegg til Google Analytics. Med Google Signals kan Google opprette rapporter på tvers av enheter (såkalt «sporing på tvers av enheter»). Hvis du har aktivert «personlig tilpassede annonser» i innstillingene for Google-kontoen din, og du har knyttet de internettilkoblede enhetene dine til Google-kontoen din, kan Google analysere brukeratferd på tvers av enheter og opprette databasemodeller basert på dette, forutsatt at du har samtykket til bruk av Google Analytics i samsvar med artikkel 6 nr. 1 bokstav a i personvernforordningen (se ovenfor). Innloggingene og enhetstypene til alle besøkende på siden som var logget inn på en Google-konto og gjennomførte en konvertering, tas med i beregningen. Dataene viser blant annet på hvilken enhet du først klikket på en annonse, og på hvilken enhet den tilknyttede konverteringen fant sted. I den grad Google Signals brukes, mottar vi ikke personopplysninger fra Google, men bare statistikk som er utarbeidet på grunnlag av Google Signals. Du kan deaktivere funksjonen «personlig tilpassede annonser» i innstillingene for Google-kontoen din og dermed slå av analysen på tvers av enheter. Følg instruksjonene på denne siden for å gjøre dette: https://support.google.com/ads/answer/2662922?hl=de
Du finner mer informasjon her: https://support.google.com/analytics/answer/7532985?hl=de
Bruker-ID-er
Som en utvidelse av Google Analytics kan funksjonen «UserIDs» også brukes på dette nettstedet. Ved å tilordne individuelle UserIDs kan vi få Google til å utarbeide rapporter på tvers av enheter (såkalt «sporing på tvers av enheter»). Dette innebærer at brukeratferden din også kan analyseres på tvers av enheter dersom du har gitt det tilsvarende samtykket til bruk av Google Analytics i samsvar med artikkel 6 nr. 1 bokstav a i personvernforordningen, dersom du har opprettet en personlig konto ved å registrere deg på dette nettstedet og er logget inn på den personlige kontoen din på ulike terminalenheter med de relevante innloggingsopplysningene dine. Opplysningene som samles inn på denne måten, viser blant annet på hvilken terminalenhet du klikket på en annonse for første gang, og på hvilken terminalenhet den relevante konverteringen fant sted.
10.2 Google Analytics 4
Dette nettstedet bruker Google Analytics 4, en tjeneste levert av Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland («Google»), som kan brukes til å analysere bruken av nettsteder.
Ved bruk av Google Analytics 4 brukes såkalte «informasjonskapsler» som standard. Informasjonskapsler er tekstfiler som lagres på terminalenheten din og gjør det mulig å analysere bruken din av et nettsted. Opplysningene som informasjonskapslene samler inn om bruken din av nettstedet (inkludert IP-adressen som overføres fra terminalenheten din og forkortes med de siste sifrene, se nedenfor), overføres vanligvis til en Google-server og lagres og behandles der. Dette kan også medføre overføring av opplysninger til serverne til Google LLC, et selskap med sete i USA, der opplysningene behandles videre.
Ved bruk av Google Analytics 4 samles IP-adressen som overføres fra terminalenheten din når du bruker nettstedet, som standard alltid inn og behandles automatisk kun i anonymisert form, slik at en direkte personhenføring av de innsamlede opplysningene utelukkes. Denne automatiske anonymiseringen gjennomføres ved at Google forkorter IP-adressen som overføres fra terminalenheten din, med de siste sifrene, i medlemsstater i Den europeiske union (EU) eller andre stater som er part i avtalen om Det europeiske økonomiske samarbeidsområdet (EØS).
På våre vegne bruker Google denne og annen informasjon til å evaluere din bruk av nettstedet, utarbeide rapporter (rapporter) om aktiviteten din på nettstedet eller brukeratferden din og levere andre tjenester til oss knyttet til din bruk av nettstedet og internett. I denne sammenhengen vil IP-adressen som overføres og forkortes av terminalenheten din innenfor rammen av Google Analytics 4, ikke bli sammenstilt med andre opplysninger fra Google. Opplysningene som samles inn i forbindelse med bruken av Google Analytics 4, oppbevares i 2 måneder og slettes deretter.
Google Analytics 4 gjør det også mulig å utarbeide statistikk med opplysninger om alderen, kjønnet og interessene til brukerne av nettstedet på grunnlag av en evaluering av interessebasert annonsering og ved å inkludere opplysninger fra tredjeparter via en særskilt funksjon, de såkalte «demografiske kjennetegnene». Dette gjør det mulig å fastslå og skille mellom grupper av brukere av nettstedet med henblikk på målretting av markedsføringstiltak. Data som samles inn via de «demografiske kjennetegnene», kan imidlertid ikke knyttes til en bestemt person og dermed heller ikke til deg personlig. Disse dataene som samles inn via funksjonen «demografiske kjennetegn», oppbevares i to måneder og slettes deretter.
All behandlingen som er beskrevet ovenfor, særlig lagringen og lesingen av informasjon på terminalenheten du bruker til å benytte nettstedet ved hjelp av Google Analytics-informasjonskapsler, finner bare sted dersom du har gitt oss ditt uttrykkelige samtykke til dette i samsvar med art. 6 nr. 1 bokstav a i personvernforordningen. Uten ditt samtykke vil Google Analytics 4 ikke bli brukt når du bruker nettstedet.
Du kan når som helst trekke tilbake samtykket du har gitt, med virkning for fremtiden. For å trekke tilbake samtykket deaktiverer du denne tjenesten via «Cookie Consent Tool» som tilbys på nettstedet.
Google Signals
På dette nettstedet kan tjenesten «Google Signals» også brukes som et tillegg til Google Analytics 4. Med Google Signals kan Google opprette rapporter på tvers av enheter (såkalt «sporing på tvers av enheter»). Hvis du har aktivert «personlig tilpassede annonser» i innstillingene for Google-kontoen din, og du har knyttet de internettilkoblede enhetene dine til Google-kontoen din, kan Google analysere brukeratferd på tvers av enheter og opprette databasemodeller basert på dette, forutsatt at du har samtykket til bruk av Google Analytics i samsvar med art. 6 nr. 1 bokstav a i personvernforordningen (se ovenfor). Påloggingene og enhetstypene til alle besøkende på siden som var logget inn på en Google-konto og gjennomførte en konvertering, tas i betraktning. Dataene viser blant annet på hvilken enhet du først klikket på en annonse, og på hvilken enhet den tilknyttede konverteringen fant sted. I den grad Google Signals brukes, mottar vi ikke personopplysninger fra Google, men bare statistikk som er utarbeidet på grunnlag av Google Signals. Du har mulighet til å deaktivere funksjonen «personlig tilpassede annonser» i innstillingene for Google-kontoen din og dermed slå av analysen på tvers av enheter. Følg instruksjonene på denne siden for å gjøre dette: https://support.google.com/ads/answer/2662922?hl=de
Du finner mer informasjon her: https://support.google.com/analytics/answer/7532985?hl=de
Bruker-ID-er
Som en utvidelse av Google Analytics 4 kan funksjonen «UserIDs» også brukes på dette nettstedet. Ved å tilordne individuelle UserIDs kan vi få Google til å opprette rapporter på tvers av enheter (såkalt «sporing på tvers av enheter»). Dette innebærer at brukeratferden din også kan analyseres på tvers av enheter dersom du har gitt det tilsvarende samtykket til bruk av Google Analytics i samsvar med art. 6 nr. 1 bokstav a i personvernforordningen, dersom du har opprettet en personlig konto ved å registrere deg på dette nettstedet og er logget inn på den personlige kontoen din på ulike sluttenheter med de relevante innloggingsopplysningene dine. Dataene som samles inn på denne måten, viser blant annet på hvilken sluttenhet du klikket på en annonse for første gang, og på hvilken sluttenhet den relevante konverteringen fant sted.
Vi har inngått en såkalt databehandleravtale med Google for vår bruk av Google Analytics 4, der Google forplikter seg til å beskytte dataene til brukerne av nettstedet vårt og ikke videreformidle dem til tredjeparter.
Ved overføring av data til USA deltar leverandøren i EU–US Data Privacy Framework, som sikrer overholdelse av det europeiske databeskyttelsesnivået på grunnlag av en adekvansbeslutning fra Europakommisjonen.
Ytterligere juridisk informasjon om Google Analytics 4 finner du her: https://policies.google.com/privacy?hl=en og https://business.safety.google/privacy/
Detaljer om behandlingen som utløses av Google Analytics 4, og Googles håndtering av data fra nettsteder, finner du her: https://policies.google.com/technologies/partner-sites
10.3 Shopify Analytics
Dette nettstedet bruker analysetjenesten for nettet som leveres av følgende leverandør: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Data overføres også til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Ved bruk av informasjonskapsler og/eller sammenlignbare teknologier (sporingspiksler, web-beacons, algoritmer for lesing av informasjon om sluttenheten og nettleseren) samler tjenesten inn og lagrer pseudonymiserte besøksdata, herunder informasjon om sluttenheten som brukes, for eksempel IP-adresse og nettleserinformasjon, for å evaluere opplysningene gjennom statistiske analyser av brukeratferd på nettstedet vårt og opprette pseudonymiserte brukerprofiler. Dette gjør det blant annet mulig å analysere bevegelsesmønstre (såkalte varmekart) som viser varigheten av sidebesøk og interaksjoner med sideinnhold (f.eks. tekstinnskriving, rulling, klikk og musebevegelser over elementer). Pseudonymisering utelukker som regel muligheten for direkte personhenføring. Personopplysningene dine vil ikke bli sammenstilt med data som er samlet inn på annen måte.
All behandling som er beskrevet ovenfor, særlig lesing eller lagring av informasjon på sluttenheten som brukes, utføres bare dersom du har gitt oss ditt uttrykkelige samtykke i samsvar med art. 6 nr. 1 bokstav a i personvernforordningen. Du kan når som helst trekke tilbake samtykket med virkning for fremtiden ved å deaktivere denne tjenesten i «verktøyet for informasjonskapselsamtykke» som er tilgjengelig på nettstedet.
Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av opplysningene til de besøkende på nettstedet vårt og forbyr uautorisert utlevering til tredjeparter.
Når opplysninger overføres til Canada, er et tilstrekkelig nivå av personvern sikret gjennom en adekvansbeslutning fra Europakommisjonen.
11) Nettstedfunksjoner
11.1 Google Maps
Nettstedet vårt bruker Google Maps (AP’I) fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland («Google»). Google Maps er en nettjeneste for visning av interaktive (lands)kart for å vise geografisk informasjon visuelt. Ved bruk av denne tjenesten vises beliggenheten vår, og det blir enklere for deg å finne oss.
Når du åpner undersidene som inneholder Google Maps-kartet, overføres informasjon om din bruk av nettstedet vårt (for eksempel IP-adressen din) til Google, som lagrer den på servere. Ved bruk av Google Maps kan personopplysninger også overføres til serverne til Google LLC. i USA. Dette gjelder uavhengig av om Google tilbyr en brukerkonto som du er logget inn på, eller om det ikke finnes noen brukerkonto. Hvis du er logget inn på Google, knyttes opplysningene dine direkte til kontoen din. Hvis du ikke ønsker at opplysningene dine skal knyttes til profilen din hos Google, må du logge ut før du aktiverer knappen. Google lagrer opplysningene dine (også for brukere som ikke er logget inn) som bruksprofiler og evaluerer dem. En slik evaluering skjer i henhold til artikkel 6 nr. 1 bokstav f i personvernforordningen, på grunnlag av Googles berettigede interesser i visning av personlig tilpasset reklame, markedsundersøkelser og/eller behovstilpasset utforming av nettstedet. Du har rett til å protestere mot opprettelsen av disse brukerprofilene. Hvis du ønsker å gjøre dette, må du kontakte Google for å utøve denne retten.
Hvis du ikke samtykker til fremtidig overføring av opplysningene dine til Google i forbindelse med bruk av Google Maps, kan du deaktivere Google Maps-nettjenesten fullstendig ved å slå av JavaScript-applikasjonen i nettleseren din. I så fall kan verken Google Maps eller kartvisningen på dette nettstedet brukes.
Googles bruksvilkår finnes på: https://policies.google.com/terms?hl=en. De supplerende bruksvilkårene finnes på: https://www.google.com/intl/en-US_US/help/terms_maps.html.
Du finner detaljert informasjon om personvern i forbindelse med bruk av Google Maps på Googles nettsted («Googles personvernregler») på: https://policies.google.com/privacy?hl=en.
I den grad loven krever det, har vi innhentet ditt samtykke til behandlingen av opplysningene dine som beskrevet ovenfor, i samsvar med artikkel 6 nr. 1 bokstav a i personvernforordningen. Du kan når som helst trekke tilbake samtykket med virkning for fremtiden. For å utøve retten til å trekke tilbake samtykket, følger du fremgangsmåten beskrevet ovenfor for å fremsette en innsigelse.
Ved overføring av data til USA deltar leverandøren i EU–US Data Privacy Framework, som sikrer overholdelse av det europeiske databeskyttelsesnivået på grunnlag av en adekvansbeslutning fra Europakommisjonen.
Mer informasjon om Googles personvernstandarder finner du her: https://business.safety.google/privacy/
11.2 Google Web Fonts
Dette nettstedet bruker såkalte nettfonter fra følgende leverandør for å vise skrifter på en ensartet måte: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
Data overføres også til: Google LLC, USA
Når du åpner en side, laster nettleseren din de nødvendige nettfontene inn i nettleserens hurtigbuffer for å vise tekster og skrifter korrekt, og oppretter en direkte forbindelse til leverandørens servere. I denne prosessen overføres visse nettleseropplysninger, inkludert IP-adressen din, til leverandøren.
Behandlingen av personopplysninger ved etablering av forbindelsen med leverandøren av skriftene utføres bare dersom du har gitt oss ditt uttrykkelige samtykke til dette i samsvar med artikkel 6 nr. 1 bokstav a i personvernforordningen. Du kan når som helst trekke tilbake samtykket med virkning for fremtiden ved å deaktivere denne tjenesten via «verktøyet for samtykke til informasjonskapsler» som tilbys på nettstedet. Hvis nettleseren din ikke støtter nettfonter, vil datamaskinen bruke en standardskrift.
Ved overføring av data til USA deltar leverandøren i EU–US Data Privacy Framework, som sikrer overholdelse av det europeiske databeskyttelsesnivået på grunnlag av en adekvansbeslutning fra Europakommisjonen.
Mer informasjon om Googles personvernstandarder finner du her: https://business.safety.google/privacy/
12) Verktøy og diverse
12.1 Dette nettstedet bruker et såkalt «verktøy for samtykke til informasjonskapsler» for å innhente gyldig brukersamtykke til informasjonskapsler og informasjonskapselbaserte applikasjoner som krever samtykke. «Verktøyet for samtykke til informasjonskapsler» vises for brukerne i form av et interaktivt brukergrensesnitt når de åpner siden, der samtykke til bestemte informasjonskapsler og/eller informasjonskapselbaserte applikasjoner kan gis ved å krysse av i den aktuelle boksen.
Ved bruk av verktøyet lastes alle informasjonskapsler/tjenester som krever samtykke, bare inn dersom den aktuelle brukeren gir det tilsvarende samtykket ved å krysse av i den tilsvarende boksen. Dette sikrer at slike informasjonskapsler bare lagres på brukerens aktuelle sluttapparat dersom samtykke er gitt.
Verktøyet oppretter teknisk nødvendige informasjonskapsler for å lagre innstillingene dine for informasjonskapsler. Personopplysninger om brukere behandles som hovedregel ikke.
Hvis personopplysninger (for eksempel IP-adressen) i enkelttilfeller behandles med det formål å lagre, tilordne eller loggføre innstillinger for informasjonskapsler, skjer dette i samsvar med GDPR artikkel 6 nr. 1 bokstav f, basert på vår berettigede interesse i lovlig, brukerspesifikk og brukervennlig samtykkehåndtering for informasjonskapsler og dermed i en lovlig utforming av nettstedet vårt.
Et ytterligere rettslig grunnlag for behandlingen er GDPR artikkel 6 nr. 1 bokstav c. Som behandlingsansvarlig er vi underlagt en rettslig forpliktelse til å gjøre bruken av teknisk unødvendige informasjonskapsler avhengig av det aktuelle brukersamtykket.
Ytterligere informasjon om operatøren og innstillingsmulighetene for verktøyet for samtykke til informasjonskapsler finnes direkte i det tilsvarende brukergrensesnittet på nettstedet vårt.
12.2 Judge.me
For å verifisere og publisere kundeanmeldelser bruker vi tjenestene til følgende leverandør: Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, EC2A 2AB, Storbritannia
Når du sender inn en anmeldelse på nettstedet vårt, samles fornavnet og etternavnet ditt, e-postadressen, datoen og nummeret på bestillingen, samt navnet ditt og den internasjonale referansen (GTIN/ISDN) inn, overføres til leverandøren og evalueres der for å fastslå om en kundeanmeldelse gjelder en bestemt bestilling. Denne behandlingen utføres i samsvar med GDPR artikkel 6 nr. 1 bokstav f, basert på vår berettigede interesse i å sikre at kundeanmeldelser er autentiske ved å garantere tilknytningen til en transaksjon og forhindre misbruk av anmeldelser. Etter at anmeldelsen er gjennomgått og godkjent, slettes opplysningene av leverandøren.
Ved overføring av data til leverandørens lokasjon er et tilstrekkelig nivå av personvern sikret gjennom en adekvansbeslutning fra Europakommisjonen.
13) Den registrertes rettigheter
13.1 Gjeldende personvernlovgivning gir deg følgende omfattende rettigheter som registrert (informasjons- og inngrepsrettigheter) overfor den behandlingsansvarlige når det gjelder behandlingen av personopplysningene dine:
- Rett til innsyn for den registrerte i henhold til GDPR artikkel 15;
- Rett til retting i henhold til GDPR artikkel 16;
- Rett til sletting («retten til å bli glemt») i henhold til GDPR artikkel 17;
- Rett til begrensning av behandlingen i henhold til GDPR artikkel 18;
- Rett til å bli informert i henhold til GDPR artikkel 19;
- Rett til dataportabilitet i henhold til GDPR artikkel 20;
- Rett til å trekke tilbake et gitt samtykke i henhold til GDPR artikkel 7 nr. 3;
- Rett til å inngi en klage i henhold til GDPR artikkel 77.
13.2 RETT TIL Å PROTESTERE
DERSOM VI, SOM LEDD I EN INTERESSEAVVEINING, BEHANDLER DINE PERSONOPPLYSNINGER PÅ GRUNNLAG AV VÅR OVERVEIENDE BERETTIGEDE INTERESSE, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT DENNE BEHANDLINGEN MED VIRKNING FOR FREMTIDEN, AV GRUNNER SOM KNYTTER SEG TIL DIN SÆRLIGE SITUASJON.
DERSOM DU UTØVER DIN RETT TIL Å PROTESTERE, VIL VI STANSE BEHANDLINGEN AV DE AKTUELLE OPPLYSNINGENE. VI FORBEHOLDER OSS IMIDLERTID RETTEN TIL VIDERE BEHANDLING DERSOM VI KAN PÅVISE TVINGENDE BESKYTTELSESVURDERTE GRUNNER FOR BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, GRUNNLEGGENDE RETTIGHETER OG FRIHETER, ELLER DERSOM BEHANDLINGEN TJENER TIL Å FASTSETTE, GJØRE GJELDENDE ELLER FORSVARE RETTSKRAV.
DERSOM VI BEHANDLER DINE PERSONOPPLYSNINGER FOR FORMÅL KNYTTET TIL DIREKTE MARKEDSFØRING, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLINGEN AV DINE PERSONOPPLYSNINGER SOM BRUKES TIL FORMÅL KNYTTET TIL DIREKTE MARKEDSFØRING. DU KAN UTØVE PROTESTEN SOM BESKREVET OVENFOR.
DERSOM DU UTØVER DIN RETT TIL Å PROTESTERE, VIL VI STANSE BEHANDLINGEN AV DE AKTUELLE OPPLYSNINGENE FOR FORMÅL KNYTTET TIL DIREKTE REKLAME.
14) Lagringsvarighet for personopplysninger
Varigheten av lagringen av personopplysninger avhenger av det respektive rettsgrunnlaget, behandlingsformålet og – dersom relevant – den respektive lovbestemte oppbevaringsperioden (f.eks. oppbevaringsperioder etter handels- og skattereglene).
Dersom personopplysninger behandles på grunnlag av uttrykkelig samtykke i henhold til art. 6 nr. 1 bokstav a i personvernforordningen, lagres disse opplysningene frem til den registrerte trekker tilbake sitt samtykke.
Dersom det gjelder lovbestemte lagringsperioder for opplysninger som behandles innenfor rammen av lovbestemte eller tilsvarende forpliktelser på grunnlag av art. 6 nr. 1 bokstav b i personvernforordningen, vil disse opplysningene som regel bli slettet etter utløpet av lagringsperiodene dersom de ikke lenger er nødvendige for å oppfylle avtalen eller inngå avtalen, og/eller dersom vi ikke lenger har en berettiget interesse i videre lagring.
Ved behandling av personopplysninger på grunnlag av art. 6 nr. 1 bokstav f i personvernforordningen lagres disse opplysningene frem til den registrerte utøver sin rett til å protestere i samsvar med art. 21 nr. 1 i personvernforordningen, med mindre vi kan påvise tvingende beskyttelsesverdige grunner for behandlingen som veier tyngre enn den registrertes interesser, rettigheter og friheter, eller behandlingen tjener til å fastsette, gjøre gjeldende eller forsvare rettskrav.
Dersom personopplysninger behandles med henblikk på direkte markedsføring på grunnlag av art. 6 nr. 1 bokstav f i personvernforordningen, lagres disse opplysningene frem til den registrerte utøver sin rett til å protestere i henhold til art. 21 nr. 2 i personvernforordningen.
Med mindre annet er angitt i opplysningene i denne erklæringen om spesifikke behandlingssituasjoner, vil lagrede personopplysninger bli slettet dersom de ikke lenger er nødvendige for formålene de ble samlet inn eller på annen måte behandlet for.
